ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ป้องกันการโจมตีทางไซเบอร์ด้วย AI

ไม่ใช่ทุกคนที่มีเจตนาที่ดีจะใช้ประโยชน์จากความสามารถของปัญญาประดิษฐ์ ความปลอดภัยทางไซเบอร์เป็นหนึ่งในสาขาที่ทั้งผู้ที่พยายามป้องกันระบบไซเบอร์และผู้ที่พยายามโจมตีมันใช้เทคโนโลยีที่ทันสมัยที่สุด

ในบทวิเคราะห์ของเรื่องนี้ เวิลด์ เอกอนอมิก ฟอรัม (WEF) อ้างถึงตัวอย่างเมื่อเดือนมีนาคม 2019 ที่ “ซีอีโอของบริษัทพลังงานขนาดใหญ่อนุมัติการโอนเงิน 220,000 ยูโรอย่างเร่งด่วนไปยังบัญชีที่เขาคิดว่าเป็นบัญชีของซัพพลายเออร์ใหม่ในยุโรปตะวันออกหลังจากการโทร ที่เขาคิดว่าเป็นการโทรจากซีอีโอของบริษัทแม่ ในเวลาไม่นาน เงินได้ไหลผ่านเครือข่ายบัญชีในละตินอเมริกาไปยังผู้ต้องสงสัยที่ใช้ปัญญาประดิษฐ์ (AI) เพื่อมอบเสียงของซีอีโออย่างน่าเชื่อ”

ภัยคุกคามด้านความปลอดภัยทางไซเบอร์นี้เป็นเหตุผลที่ เอคิวฟัคซ์และเวิลด์ เอกอนอมิก ฟอรัมจัดงาน ฟิวเจอร์ ซีรีส์: ไซเบอร์ไครม์ 2025 ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จากทั่วโลกจะมาประชุมกันที่แอตแลนตา รัฐจอร์เจีย เพื่อตรวจสอบความสามารถของ AI ในสาขาความปลอดภัยทางไซเบอร์ นอกจากนี้ Capgemini Research Institute ยังได้เผยแพร่รายงานที่สรุปว่าการสร้างการป้องกันความปลอดภัยทางไซเบอร์ด้วย AI เป็นสิ่งจำเป็นสำหรับองค์กรเกือบทุกแห่ง

ในบทวิเคราะห์ของ WEF ระบุถึงความท้าทาย 4 ประการในการป้องกันการใช้ AI ในการก่ออาชญากรรมทางไซเบอร์ ประการแรกคือความซับซ้อนของการโจมตีที่เพิ่มขึ้น – ปริมาณการโจมตีจะเพิ่มขึ้น และ “เทคโนโลยี AI อาจเพิ่มความสามารถของผู้โจมตีในการรักษาความลับและระยะห่างจากเหยื่อในบรรยากาศที่การระบุและสอบสวนอาชญากรรมมีความท้าทายแล้ว”

ประการที่สองคือความไม่สมดุลในเป้าหมาย – ในขณะที่ผู้ป้องกันต้องมีอัตราความสำเร็จ 100% ผู้โจมตีต้องประสบความสำเร็จเพียงครั้งเดียว “ในขณะที่ AI และระบบอัตโนมัติลดความแปรผันและค่าใช้จ่าย เพิ่มขนาดและลดข้อผิดพลาด ผู้โจมตีอาจใช้ AI เพื่อสร้างความสมดุล”

ประการที่สามคือความจริงที่ว่า “เมื่อองค์กรเติบโตขึ้น ขนาดและความซับซ้อนของเทคโนโลยีและข้อมูลก็เพิ่มขึ้นด้วย ซึ่งหมายความว่าผู้โจมตีมีพื้นที่มากขึ้นในการสำรวจและใช้ประโยชน์ เพื่ออยู่เหนือผู้โจมตี องค์กรสามารถใช้เทคโนโลยีที่ทันสมัย เช่น AI และระบบอัตโนมัติ เพื่อสร้างจุดอ่อนที่สามารถป้องกันได้แทนการกระจายความพยายามทั่วทั้งระบบ”

ประการที่สี่คือการบรรลุความสมดุลที่ถูกต้องระหว่างความเสี่ยงและความสามารถในการดำเนินงานที่แท้จริงของฝ่ายป้องกัน WEF มีความเห็นว่า “ทีมความปลอดภัยสามารถใช้แนวทางที่อิงความเสี่ยง โดยการสร้างกระบวนการกำกับดูแลและขีดจำกัดความสำคัญ การแจ้งผู้นำการดำเนินงานเกี่ยวกับสถานะความปลอดภัยทางไซเบอร์ และระบุโครงการเพื่อปรับปรุงอย่างต่อเนื่อง” ผ่านโปรแกรม Future Series: Cybercrime 2025 WEF และพันธมิตรกำลังมองหาการดำเนินการที่มีประสิทธิภาพในการบรรเทาและเอาชนะความเสี่ยงเหล่านี้

สำหรับ Forbes ได้ระบุ 4 ขั้นตอนในการใช้ AI ในความปลอดภัยทางไซเบอร์ที่เตรียมโดยผู้ร่วมให้ข้อมูล Naveen Joshi และนำเสนอในกราฟิกด้านล่าง

ไม่ว่าจะด้วยวิธีใด ในกรณีใดๆ ก็ตาม มันคือความแน่นอนว่าทั้งฝ่ายป้องกันและผู้โจมตีในด้านความปลอดภัยทางไซเบอร์จะพัฒนาการใช้ AI ของตนเองต่อไปเมื่อเทคโนโลยีนี้ถึงขั้นใหม่ของความซับซ้อน